アナリティクス概要 — KPI、重要度別シグナル量、クラスターライフサイクル、ノイジーなソース上位
**シグナル量**チャートは、重要度（Critical・High・Medium・Low・Info）別に分解した日次シグナル数を表示します。**Stacked / Share %** トグルで絶対数と比率表示を切り替えられます。 このチャートのスパイクは、実際の問題よりもインフライベント（デプロイ、コスト異常ウィンドウ、セキュリティ検出結果）に対応していることが多いです。クラスターライフサイクルチャートと照らし合わせて、そのスパイクが実際にアクショナブルなクラスターを生成したかどうかを確認してください。 *** ## クラスターライフサイクル **クラスターライフサイクル**チャートは、時系列でクラスターがステータス（Forming・Active・Routed・Resolved）にどのように分布したかを表示します。健全なパターンでは、ほとんどのクラスターが Routed へのエスカレーションなしに Active → Resolved へ移行します。 Routed クラスターが対応する Resolved エントリーなしに蓄積している場合、インシデントが作成されているが解決されていない可能性があります。インシデントリストで古いオープンインシデントを確認する価値があります。 *** ## サプレッション理由別の内訳
時系列サプレッション内訳と時間帯別シグナル-インシデントコンバージョン率
**サプレッション理由別**チャートは、7 つのサプレッション層のどれが発動し、どの程度のボリュームで処理されているかを分解します。注目すべき点： * **Duplicate が支配的** — 正常。ソースが想定どおりに冗長なイベントを送信していることを意味します * **Rate Limited のスパイク** — ソースの設定ミスまたはアラートストームが発生している可能性があります * **Flapping の増加** — リソースが振動しています。根本原因を調査する価値があります * **Snoozed の増加** — チームが手動でノイズ管理しています。恒久的なノイズシグネチャルールが役立つか検討してください *** ## コンバージョン率ヒートマップ ヒートマップは、時刻と曜日別に分解したシグナル-インシデントコンバージョン率を表示します。緑のセル（100%）は、その時間枠のすべてのシグナルがインシデントになったことを意味し、空のセルはシグナルが届かなかったことを意味します。 最もアクショナブルなシグナルがいつ届くかを把握するために活用します。オンコールスケジュールの最適化や、パターンの特定（例：バッチジョブ実行後の週末朝に定期的に出現するコスト異常）に役立ちます。 *** ## ノイジーなソース上位 **ノイジーなソース上位**テーブルは、シグナル量でソースをランキングし、3 つの列で表示します。 | 列 | 読み取り方 | | ------------------------------ | ----------------------------- | | **Signals（シグナル数）** | 選択期間中のこのソースからの総シグナル数 | | **% Suppressed（抑制率）** | このソースの出力のうちノイズとしてフィルタリングされた割合 | | **% Clusters Routed（ルーティング率）** | クラスターのうちインシデントにエスカレーションされた割合 | シグナル量が多く、抑制率が低く、ルーティング率が低いソース（例：`aws.config.us-east-1` でルーティング率 0%）は、アクションにつながらないシグナルを大量生成しています。特定パターンのチューニングやスヌーズの候補です。ルーティング率が高いソース（例：`webhook.grafana` でルーティング率 65%）は高いアクショナビリティを持ち、投資価値があります。 *** ## フィルター すべてのチャートは、アナリティクスページ上部のフィルターバーに対応します。 * **日付範囲** — メインフィードと同じプリセット（1h〜30d またはカスタム） * **重要度** — Critical/High のみにフォーカスして最も緊急なシグナルパターンを計測 * **ソース** — 単一ソースを分離してノイズプロファイルを監査 * **カテゴリー** — コスト・セキュリティ・コンピュートシグナルを個別に検証 * **抑制済みを表示** — 抑制されたシグナルをボリューム数に含める *** ## 関連